Protection des données

Amazing Enterprise AG·Mise à jour : Zurich, 8 octobre 2026

Conformément à l'article 13 de la Constitution fédérale suisse et aux dispositions fédérales en matière de protection des données (loi sur la protection des données, LPD), toute personne a droit à la protection de sa sphère privée ainsi qu'à la protection contre l'emploi abusif de ses données personnelles. Nous respectons ces dispositions. Les données personnelles sont traitées de manière confidentielle et ne sont pas vendues. Nous ne les transmettons à des tiers que dans les cas décrits dans la présente déclaration de protection des données. En étroite collaboration avec nos hébergeurs, nous nous efforçons de protéger les bases de données du mieux possible contre les accès non autorisés, les pertes, les abus et la falsification. Lors de l'accès à nos pages web, les données suivantes sont enregistrées dans des fichiers journaux : adresse IP, date, heure, requête du navigateur et informations générales transmises concernant le système d'exploitation ou le navigateur. Ces données d'utilisation constituent la base d'analyses statistiques anonymes permettant d'identifier des tendances, à partir desquelles nous pouvons améliorer notre offre en conséquence.

Responsable du traitement

Le responsable du traitement de vos données personnelles dans la boutique en ligne amazingtoys.ch et dans l'AMAZINGTOYS® Store est :

Amazing Enterprise AG
Zweierstrasse 123
8003 Zürich
Suisse

Téléphone : +41 43 333 22 02
E-mail : service@amazingtoys.ch
Inscrite au registre du commerce du canton de Zurich, IDE : CHE-305.929.293

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous contacter à tout moment à l'aide de ces coordonnées.

Prise de contact

Lors d'une prise de contact avec le fournisseur (par exemple via le formulaire de contact ou par e-mail), les indications de l'utilisateur sont enregistrées afin de traiter la demande et pour le cas où des questions complémentaires surviendraient.

Achats et compte client

Lorsque vous passez commande dans notre boutique en ligne, nous traitons les données nécessaires à la conclusion et à l'exécution du contrat de vente : civilité, prénom et nom, adresse de facturation et de livraison, adresse e-mail, numéro de téléphone (si indiqué), les articles commandés et leurs prix, le mode de paiement et le mode d'expédition choisis ainsi que le statut de la commande, du paiement et de l'expédition.

Nous utilisons ces données pour exécuter votre commande, vous envoyer les confirmations de commande et d'expédition, traiter les questions, les retours et les cas de garantie et facturer nos prestations. Les données de carte et les autres données de paiement sont saisies directement par les prestataires de paiement mentionnés sous « Paiements » ; nous n'enregistrons nous-mêmes aucun numéro de carte.

Un compte client est nécessaire pour passer commande. Dans le compte client, nous enregistrons en outre vos données d'accès (le mot de passe uniquement sous forme chiffrée), les adresses enregistrées, l'historique de vos commandes, vos envies et votre groupe de clients. Si vous participez à notre programme de carte client, nous enregistrons également votre niveau de carte client et votre solde de points VIP.

Afin que vous restiez connecté sur votre appareil, nous utilisons des cookies techniquement nécessaires. La connexion prend fin après 30 jours sans visite, au plus tard après 90 jours, ou dès que vous vous déconnectez. Pour l’aperçu « Appareils connectés » de votre compte client, nous enregistrons le navigateur, le type d’appareil et la localisation approximative (ville et pays). Nous déduisons la localisation de votre adresse IP ; nous n’enregistrons pas l’adresse IP elle-même.

Si vous enregistrez un moyen de paiement pour vos achats futurs, nous enregistrons dans votre compte client une référence chiffrée de notre prestataire de paiement Payrexx, le type de paiement, pour les cartes la marque, les quatre derniers chiffres et la date d’expiration, ainsi que la date de votre consentement et de la dernière utilisation. Les numéros de carte et les autres données de paiement ne sont pas enregistrés par nous, mais par Payrexx et les services de paiement concernés (voir « Paiements »). Nous utilisons ces informations uniquement pour payer les commandes que vous passez et – si vous avez souscrit un abonnement – ses renouvellements convenus. Le fondement est le consentement que vous donnez lors de l’enregistrement. Vous pouvez le retirer à tout moment en supprimant le moyen de paiement dans votre compte client, sous « Moyens de paiement ». Si vous supprimez un moyen de paiement ou votre compte client, nous faisons également procéder à sa suppression chez Payrexx. Après la suppression, nous conservons une mention sans la référence (type de paiement, derniers chiffres, date du consentement et de la suppression) comme preuve de votre consentement, jusqu’à la suppression de votre compte client.

Vous pouvez modifier vous-même à tout moment les données de votre compte client. Vous pouvez demander la suppression de votre compte client par e-mail à service@amazingtoys.ch. En vertu de l'obligation légale de conservation (art. 958f CO), nous devons conserver les données de commande et de facturation pendant dix ans .

Expédition

Pour la livraison de votre commande, nous transmettons votre nom et votre adresse de livraison ainsi que, dans la mesure où cela est nécessaire à la livraison et à la notification de l'envoi, votre adresse e-mail et votre numéro de téléphone à l'entreprise d'expédition mandatée. Celle-ci utilise ces données pour livrer l'envoi et vous informer de l'état de la livraison, par exemple au moyen d'un suivi des envois ou d'un avis de la date de livraison.

Nous travaillons avec les entreprises d'expédition suivantes :

  • La Poste Suisse SA, Wankdorfallee 4, 3030 Berne, Suisse – pour les envois en Suisse. Protection des données : www.post.ch
  • DHL Express (Schweiz) AG – pour les envois à l'étranger. Protection des données : www.dhl.com

Pour les envois à l'étranger, nous transmettons en outre les données nécessaires au dédouanement, par exemple la description et la valeur des marchandises. Ces données parviennent aux autorités douanières du pays de destination. Les entreprises d'expédition traitent les données en partie sous leur propre responsabilité ; leurs déclarations de protection des données s'appliquent en complément.

Rachat et PSA Grading

Rachat : si vous nous vendez des cartes ou des collections, nous enregistrons – via le formulaire d'enregistrement sur checkin.amazingtoys.ch ou directement à l'AMAZINGTOYS® Store – vos prénom et nom, date de naissance, adresse, adresse e-mail et numéro de téléphone. S'y ajoutent les articles rachetés, les prix et le mode de versement (en espèces ou sous forme de Store Credit). Nous utilisons ces données pour vous appeler, vous confirmer votre numéro d'attente par e-mail, traiter et comptabiliser le rachat et remplir nos obligations légales.

Avant le versement, nous contrôlons votre pièce d'identité. Dans notre système, nous notons uniquement que le contrôle a eu lieu. Nous envoyons la confirmation du numéro d'attente et une éventuelle demande d'avis après le rachat par e-mail via Klaviyo. Vous ne recevez la newsletter que si vous la choisissez lors de l'enregistrement et confirmez l'inscription par e-mail.

PSA Grading : si vous réservez notre service de grading, nous traitons votre commande comme décrit sous « Achats et compte client » et enregistrons en outre les cartes remises, l'état du traitement et le retour. Nous soumettons les cartes de manière groupée, en notre nom, à PSA ou à CGC aux États-Unis. Nous transmettons alors des informations sur les cartes, mais en principe aucune information sur votre personne. Dès que vos cartes sont de retour, nous vous en informons par e-mail.

AMAZINGTOYS® Store et caisse

Lorsque vous faites vos achats à l'AMAZINGTOYS® Store, nous enregistrons l'achat dans notre système de caisse (articles, prix, mode de paiement et heure). Si vous présentez votre carte client ou indiquez votre compte client, nous attribuons l'achat à votre compte client ; il compte alors pour votre niveau de carte client et vos points VIP. Sans carte client ni compte client, vous pouvez aussi faire vos achats en magasin sans fournir de données personnelles.

Les paiements par carte et par TWINT à nos terminaux sont traités par Worldline Schweiz AG. Nous ne recevons pas les numéros de carte complets. Nous conservons les données de caisse pendant dix ans, comme les autres pièces comptables (art. 958f CO). Pour la vidéosurveillance en magasin, voir « Vidéosurveillance ».

Application AMAZINGTOYS®

L'application AMAZINGTOYS® pour iPhone (App Store) et Android (Google Play) vous permet de faire vos achats dans notre boutique en ligne, d'utiliser votre compte client et votre carte VIP et d'être informé·e des nouvelles précommandes (drops). L'application affiche les pages de notre boutique en ligne ; pour les achats, le compte client et les avis, ce que nous décrivons sous « Achats et compte client » et « Commentaires et avis » s'applique donc. En outre, nous traitons les données suivantes dans l'application.

Rester connecté et supprimer le compte

Comme la boutique en ligne dans le navigateur, l'application vous maintient connecté·e au moyen de cookies techniquement nécessaires. Elle apparaît dans votre compte client sous « Appareils connectés » et peut y être déconnectée à tout moment. Dans les réglages de l'application, vous pouvez demander la suppression de votre compte client. La demande est transmise à notre service client ; nous supprimons vos données, sauf obligation légale de conservation.

Notifications sur les drops

Si vous activez les notifications, nous recevons un identifiant d'appareil pour les notifications (jeton push) : sur l'iPhone d'Apple, sous Android de Google (Firebase Cloud Messaging). Nous l'enregistrons avec les thèmes choisis (p. ex. Pokémon ou Magic), la langue et la version de l'application et – si vous êtes connecté·e – avec votre compte client. Les notifications sont distribuées sur l'iPhone par l'Apple Push Notification Service, sous Android par Firebase Cloud Messaging. Vous pouvez désactiver à tout moment certains thèmes dans l'application et l'ensemble des notifications dans les réglages de votre iPhone ou appareil Android ; nous supprimons les identifiants devenus invalides.

Notifications sur les promotions et nouveautés (Klaviyo)

Nous envoyons les notifications sur les promotions, les nouveautés et les offres via Klaviyo (Klaviyo, Inc., États-Unis), que nous utilisons aussi pour notre newsletter (voir « Klaviyo »). Si vous activez les notifications, l'application transmet à Klaviyo l'identifiant d'appareil pour les notifications, l'information si les notifications sont autorisées et si vous souhaitez recevoir les promotions et nouveautés, ainsi que des données techniques comme le modèle d'appareil, la version du système d'exploitation et de l'application. Si vous êtes connecté·e dans l'application, nous associons cet identifiant à votre profil chez Klaviyo (adresse e-mail et identifiant client interne de notre boutique) afin que les notifications correspondent à vos intérêts et que vous ne receviez pas deux fois la même promotion ; sans connexion, le profil reste sans nom ni adresse e-mail. Si vous touchez une telle notification, Klaviyo enregistre l'ouverture. Si vous vous déconnectez de l'application, nous dissocions à nouveau l'appareil de votre profil.

Vous pouvez désactiver à tout moment les notifications sur les promotions et nouveautés dans l'application (réglages de l'application ou cloche dans la section Drops, bouton « Promotions et nouveautés ») ; vous continuez alors à recevoir les notifications sur les drops.

Carte VIP, Apple Wallet et Google Wallet

La carte VIP dans l'application affiche un code QR avec votre numéro de client, afin que nous puissions attribuer votre achat en magasin à votre compte client. Si vous ajoutez la carte à Apple Wallet sur l'iPhone, nous la créons sur notre serveur et mettons à jour votre solde de points via Apple. Sous Android, vous pouvez ajouter la carte à Google Wallet ; nous la créons alors chez Google avec votre nom, votre numéro de client et votre solde de points et mettons à jour le solde de points via Google. Pour que votre appareil puisse afficher la carte à proximité du magasin, elle contient l'emplacement du magasin ; votre propre position ne nous est pas transmise.

Localisation

L'application ne demande votre position que si vous choisissez d'afficher la distance jusqu'à l'AMAZINGTOYS® Store dans la section « Store », et uniquement pendant que vous utilisez l'application. Elle utilise toujours une position approximative. La distance est calculée sur votre appareil ; nous ne recevons ni vos coordonnées ni la distance exacte, mais seulement une tranche de distance approximative à des fins d'analyse (p. ex. « moins de 2 km »). Vous pouvez retirer l'autorisation à tout moment dans les réglages de votre iPhone ou appareil Android.

Analyse de l'utilisation avec Google Analytics for Firebase

Afin d'améliorer l'application, nous analysons la manière dont elle est utilisée : sections et pages de la boutique consultées (sans termes de recherche ni numéros de commande dans l'adresse), recherches, drops et notifications touchés, utilisation de la carte VIP ainsi que des données techniques comme le modèle d'appareil, la version du système d'exploitation (iOS ou Android), la version de l'application, la langue et la région approximative. Nous utilisons pour cela Google Analytics for Firebase de Google Ireland Limited ou Google LLC. L'application reçoit un identifiant aléatoire ; si vous êtes connecté·e, nous transmettons en plus votre numéro de client afin de pouvoir regrouper l'utilisation sur plusieurs appareils – jamais votre nom ni votre adresse e-mail. Sans votre autorisation de suivi (voir ci-dessous), nous n'utilisons pas d'identifiant publicitaire à cette fin et n'utilisons pas les données à des fins publicitaires.

Rapports de plantage avec Firebase Crashlytics

Si l'application plante, elle envoie un rapport de plantage à Firebase Crashlytics (Google) : données techniques sur l'erreur, modèle d'appareil, version du système d'exploitation et de l'application et – si vous êtes connecté·e – votre numéro de client, afin que nous puissions comprendre une erreur signalée.

Suivi uniquement avec votre autorisation

L'application vous demande si elle peut suivre votre activité dans les apps et sur les sites web d'autres sociétés : sur l'iPhone via la boîte de dialogue d'iOS (App Tracking Transparency), sous Android via sa propre boîte de dialogue dans l'application. Ce n'est que si vous choisissez « Autoriser » que nous utilisons l'identifiant publicitaire de votre appareil pour mesurer et personnaliser la publicité (Google) et que nous chargeons, dans les pages de la boutique de l'application, les services que nous utilisons dans la boutique en ligne pour la publicité et la mesure d'audience – Google Analytics et Google Ads via Google Tag Manager, Meta (Facebook et Instagram), TikTok et Microsoft Clarity –, chacun tel que décrit dans les sections correspondantes. Si vous choisissez « Demander à l'app de ne pas suivre » (sous Android : « Ne pas autoriser ») ou n'avez pas encore décidé, l'application ne charge pas ces services ; vous pouvez continuer à utiliser le chat HubSpot, qui ne place alors pas de cookies de suivi. Vous pouvez modifier votre choix à tout moment : sur l'iPhone dans les réglages de l'iPhone sous « Confidentialité et sécurité » → « Suivi », sous Android dans les réglages de l'application sous « Suivi ».

Conservation

Google Analytics supprime les données d'utilisation liées à votre identifiant d'application ou à votre numéro de client après 14 mois sans nouvelle utilisation ; les rapports de plantage après 90 jours. Nous et Klaviyo conservons les identifiants push tant que les notifications sont activées et que l'identifiant est valide ; pour votre profil chez Klaviyo, ce que nous décrivons dans la section « Klaviyo » s'applique.

Concours

Lors de concours, par exemple sur Instagram, nous traitons les données nécessaires à la participation et au déroulement : votre nom d'utilisateur sur la plateforme, vos messages et réactions dans le cadre du concours et, si vous l'indiquez, votre adresse e-mail. Pour la communication sur Instagram, nous utilisons ManyChat (voir « ManyChat »).

Si vous gagnez, nous vous en informons par message direct et vous demandons les données nécessaires à l'envoi du prix, telles que votre nom et votre adresse. Une inscription à la newsletter n'a lieu que si vous la choisissez expressément et la confirmez par e-mail. Les conditions de participation du concours concerné et les dispositions de protection des données de la plateforme s'appliquent en complément.

Commentaires et avis

Lorsque des utilisateurs laissent des commentaires sur le blog ou sur d'autres contributions, leurs adresses IP sont enregistrées. Cela a lieu pour la sécurité du fournisseur, au cas où quelqu'un écrirait des contenus illicites dans les commentaires et les contributions (injures, propagande politique interdite, etc.). Dans un tel cas, le fournisseur peut lui-même être tenu responsable du commentaire ou de la contribution et s'intéresse donc à l'identité de l'auteur.

Intégration de services et de contenus de tiers

Il peut arriver que des contenus de tiers soient intégrés dans cette offre en ligne, par exemple des vidéos de YouTube, des cartes de Google Maps, des flux RSS ou des graphiques provenant d'autres sites web. Cela suppose toujours que les fournisseurs de ces contenus (ci-après « fournisseurs tiers ») prennent connaissance de l'adresse IP des utilisateurs. En effet, sans l'adresse IP, ils ne pourraient pas envoyer les contenus au navigateur de l'utilisateur concerné. L'adresse IP est donc nécessaire à l'affichage de ces contenus. Nous nous efforçons de n'utiliser que des contenus dont les fournisseurs respectifs n'utilisent l'adresse IP que pour la diffusion des contenus. Nous n'avons toutefois aucune influence si les fournisseurs tiers enregistrent l'adresse IP, par exemple à des fins statistiques. Dans la mesure où nous en avons connaissance, nous en informons les utilisateurs.

Données d'accès/ fichiers journaux du serveur

Le fournisseur (ou son hébergeur) collecte des données sur chaque accès à l'offre (ce que l'on appelle les fichiers journaux du serveur). Les données d'accès comprennent :

Nom de la page web consultée, fichier, date et heure de la consultation, volume de données transféré, message concernant la réussite de la consultation, type et version du navigateur, système d'exploitation de l'utilisateur, URL de référence (la page visitée auparavant), adresse IP et fournisseur d'accès à l'origine de la requête. Le fournisseur n'utilise les données de journalisation qu'à des fins d'analyses statistiques visant l'exploitation, la sécurité et l'optimisation de l'offre. Le fournisseur se réserve toutefois le droit de vérifier ultérieurement les données de journalisation si des indices concrets font naître un soupçon fondé d'utilisation illicite.

Déclaration de protection des données pour les cookies

Notre site web utilise ce que l'on appelle des cookies. Il s'agit de petits fichiers texte qui sont déposés sur votre appareil à l'aide du navigateur. Ils ne causent aucun dommage. Nous utilisons les cookies pour rendre notre offre conviviale. Certains cookies restent enregistrés sur votre appareil jusqu'à ce que vous les supprimiez. Ils nous permettent de reconnaître votre navigateur lors de votre prochaine visite. Si vous ne le souhaitez pas, vous pouvez configurer votre navigateur de manière à ce qu'il vous informe du dépôt de cookies et que vous ne l'autorisiez qu'au cas par cas. En cas de désactivation des cookies, les fonctionnalités de notre site web peuvent être limitées.

Nous enregistrons votre choix dans les paramètres des cookies dans les cookies « cookie-preference » et « cookie-config-hash » pendant 365 jours. Nous vous le redemandons ensuite. Vous pouvez modifier votre choix à tout moment via le bouton « Paramètres des cookies » en haut de cette page.

Transmission aux réseaux publicitaires

Afin de faire la promotion de notre offre sur d'autres sites web et plateformes et de mesurer le succès de notre publicité, nous transmettons des données d'utilisation à des réseaux publicitaires. Il s'agit en particulier de :

  • Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis) – Google Ads et Google Analytics
  • Meta (Meta Platforms Ireland Limited, Irlande, et Meta Platforms, Inc., États-Unis) – publicité sur Facebook et Instagram
  • TikTok (TikTok Technology Limited, Irlande, et sociétés affiliées)
  • Microsoft (Microsoft Corporation, États-Unis) – Microsoft Clarity, relié à Microsoft Advertising

Sont notamment transmis : les pages consultées et les produits vus, les termes de recherche, les actions dans le panier et les achats (articles, valeur de la commande, devise et numéro de commande), des informations techniques telles que l'adresse IP, le navigateur et l'appareil, des identifiants de cookies et d'appareils ainsi que des identifiants issus d'annonces sur lesquelles vous avez cliqué. Lors d'achats, nous pouvons en outre transmettre votre adresse e-mail ou votre numéro de téléphone sous forme chiffrée (valeur de hachage) afin que la plateforme puisse attribuer un achat à l'annonce correspondante.

Une partie de ces données n'est pas envoyée directement depuis votre navigateur, mais via nos propres serveurs de suivi (banana.amazingtoys.ch et capig.amazingtoys.ch) aux réseaux publicitaires. Ces serveurs sont exploités pour notre compte par le prestataire Stape.

Les réseaux publicitaires traitent également ces données à leurs propres fins, par exemple pour améliorer leurs systèmes publicitaires, et en sont eux-mêmes responsables. Si vous êtes connecté à la plateforme concernée, celle-ci peut associer les données à votre compte. Les données peuvent être transférées aux États-Unis et dans d'autres pays ; les fournisseurs s'appuient pour cela sur le Swiss-U.S. Data Privacy Framework ou sur des clauses contractuelles types.

Grâce à ces données, nous montrons aux personnes qui ont visité notre boutique en ligne des annonces adaptées sur les plateformes, y compris avec des produits de notre assortiment (retargeting). Nous créons des groupes cibles, par exemple les visiteurs des dernières semaines ou les clients ayant déjà acheté, et mesurons quelles annonces génèrent des visites et des achats.

Vous pouvez limiter la publicité personnalisée dans les paramètres publicitaires de la plateforme concernée, par exemple chez Google sous myadcenter.google.com et chez Meta sous facebook.com/adpreferences. Vous pouvez également bloquer ou supprimer les cookies dans votre navigateur ou nous contacter (voir « Responsable du traitement »).

Profilage

Le profilage est l'évaluation automatisée de données personnelles afin d'apprécier des aspects personnels tels que les centres d'intérêt ou le comportement probable. Nous recourons au profilage dans les cas suivants :

  • Newsletter et e-mails : si vous êtes abonné à notre newsletter, nous évaluons avec Klaviyo si vous ouvrez nos e-mails et sur quels liens vous cliquez, ainsi que les produits que vous consultez, ajoutez au panier ou achetez. Sur cette base, nous vous envoyons par exemple des rappels concernant un achat non finalisé ou des produits consultés ainsi que des offres correspondant à vos achats précédents.
  • Carte client : sur la base de vos achats, nous attribuons votre compte client à un niveau de notre programme de carte client. Vos avantages dépendent de ce niveau.
  • Publicité : les réseaux publicitaires (voir « Transmission aux réseaux publicitaires ») créent des groupes cibles et des profils d'intérêts à partir de votre comportement d'utilisation afin de vous afficher des annonces adaptées.
  • Analyse : avec Google Analytics et Microsoft Clarity, nous évaluons le comportement d'utilisation à l'aide d'identifiants pseudonymes afin d'améliorer notre boutique en ligne.
  • Achat sur facture : si vous choisissez l'achat sur facture, CembraPay AG vérifie automatiquement votre solvabilité. Le résultat détermine si l'achat sur facture vous est proposé. Vous pouvez faire valoir votre point de vue et demander que la décision soit revue par une personne ; adressez-vous pour cela à CembraPay ou à nous. Indépendamment de cela, vous pouvez à tout moment choisir un autre mode de paiement.

Vous pouvez vous opposer à tout moment au profilage à des fins publicitaires, par exemple en vous désabonnant de la newsletter via le lien de désinscription figurant dans chaque e-mail ou en nous contactant.

Communication à l'étranger

Nous traitons en principe les données personnelles en Suisse. Certains prestataires et destinataires mentionnés dans la présente déclaration de protection des données traitent toutefois aussi des données personnelles à l'étranger. Cela concerne en particulier :

  • Les États de l'UE et de l'EEE, en particulier l'Irlande (p. ex. Apple, Google, Meta, TikTok, Stripe), le Luxembourg (PayPal), la France (Stape) et l'Allemagne (HubSpot). Selon l'annexe 1 de l'ordonnance sur la protection des données (OPDo), ces États garantissent un niveau de protection des données adéquat.
  • Les États-Unis, p. ex. Apple, Google, Meta, Microsoft, HubSpot, Klaviyo et ManyChat. Depuis le 15 septembre 2024, le Conseil fédéral reconnaît un niveau de protection des données adéquat pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework. Pour les destinataires sans cette certification, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
  • Autres pays : certains fournisseurs, p. ex. TikTok ou PayPal, peuvent également traiter des données dans d'autres pays, par exemple au Royaume-Uni ou à Singapour. Là aussi, les fournisseurs s'appuient sur un niveau de protection des données adéquat de l'État destinataire ou sur des clauses contractuelles types.
  • Livraisons à l'étranger : pour les commandes livrées à l'étranger, nous transmettons au pays de destination les données nécessaires à la livraison et au dédouanement. Cela est nécessaire à l'exécution du contrat.

Les clauses contractuelles types sont des contrats types par lesquels le destinataire s'engage à garantir un niveau de protection des données adéquat. Elles peuvent compenser en partie une protection légale plus faible dans l'État destinataire, mais ne peuvent pas exclure entièrement les accès des autorités à l'étranger. Vous pouvez demander une copie des garanties au moyen des coordonnées figurant sous « Responsable du traitement », dans la mesure où elles ne sont pas accessibles au public.

Déclaration de protection des données pour l'utilisation du pixel Facebook

Nous utilisons sur notre site web un pixel de suivi de Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, une filiale de Facebook Inc. 1601, Willow Road Menlo Park, CA 94025, USA. Nous utilisons le pixel Facebook afin de mesurer le succès de nos propres campagnes publicitaires Facebook et d'optimiser la diffusion des campagnes publicitaires Facebook auprès des groupes cibles intéressés.

Après un clic sur une annonce publicitaire Facebook ou lors de la visite de notre site web, un cookie est enregistré sur votre appareil à l'aide du pixel présent sur notre site web. Le cookie traite des données indiquant si vous êtes arrivé sur notre site web via une annonce Facebook et permet d'analyser le comportement de l'utilisateur jusqu'à la finalisation de l'achat. Cela nous permet de mesurer le taux de réussite de nos campagnes publicitaires Facebook. Le pixel traite en outre des données indiquant que vous avez visité notre site web et permet d'adapter à vos intérêts la publicité diffusée sur Facebook.

Le pixel Facebook intégré à notre site web établit une connexion directe avec les serveurs de Facebook lors de la visite de notre site web. Les informations générées par le cookie concernant votre utilisation de ce site web (y compris votre adresse IP) sont transmises à Facebook aux États-Unis. Facebook garantit un niveau approprié de protection des données au moyen des clauses contractuelles types de l'UE. Vous pouvez consulter ici une copie des clauses contractuelles : https://www.facebook.com/legal/EU_data_transfer_addendum

Les données collectées sont anonymes pour nous et ne nous permettent aucune conclusion sur l'utilisateur. Si vous êtes inscrit sur Facebook, Facebook peut associer les informations collectées à votre compte. Même si vous ne disposez pas d'un compte Facebook ou si vous n'êtes pas connecté lors de la visite de notre site web, un traitement et un enregistrement de votre adresse IP et d'autres données d'identification par Facebook sont possibles.

La base juridique du traitement des données est votre consentement conformément à l'art. 6 par. 1 a) RGPD.

Vous pouvez révoquer à tout moment, avec effet pour l'avenir, votre consentement à un traitement de données par le pixel Facebook pour notre domaine web, en adaptant vos préférences dans nos paramètres des cookies. Vous pouvez en outre empêcher le dépôt de cookies en adaptant les paramètres correspondants dans votre compte Facebook sous https://www.facebook.com/settings?tab=ads.

Déclaration de protection des données pour l'utilisation de Klaviyo

L'envoi de nos newsletters par e-mail s'effectue via le prestataire technique « Klaviyo », 225 Franklin St, Boston, MA 02110, USA (http://www.klaviyo.com/), auquel nous transmettons les données que vous avez fournies lors de l'inscription à la newsletter. Cette transmission a lieu conformément à l'art. 6 par. 1 let. f RGPD et sert notre intérêt légitime à utiliser un système de newsletter efficace, sûr et convivial. Veuillez noter que vos données sont en règle générale transmises à un serveur de Klaviyo aux États-Unis et y sont enregistrées.

Klaviyo utilise ces informations pour envoyer les newsletters pour notre compte. Klaviyo n'utilise pas les données de nos destinataires de newsletter pour les contacter elle-même ou pour les transmettre à des tiers.

Pour protéger vos données aux États-Unis, nous avons conclu avec Klaviyo un contrat de sous-traitance (« Data-Processing-Agreement ») par lequel Klaviyo s'engage à protéger les données de nos utilisateurs, à les traiter pour notre compte conformément à ses dispositions de protection des données et en particulier à ne pas les transmettre à des tiers.

Nous utilisons également Klaviyo pour les notifications sur les promotions et nouveautés dans notre application ; pour plus de détails, voir « Application AMAZINGTOYS® ».

Vous pouvez consulter ici les dispositions de protection des données de Klaviyo : https://www.klaviyo.com/privacy

Déclaration de protection des données pour l'utilisation de HubSpot

Pour notre service clientèle, nous utilisons HubSpot, un logiciel de HubSpot, Inc., 2 Canal Park, Cambridge, MA 02141, États-Unis, dont la filiale européenne est HubSpot Ireland Limited, 1 Sir John Rogerson's Quay, Dublin 2, Irlande. Nos données HubSpot sont stockées dans un centre de données situé dans l'UE (Allemagne). Nous utilisons HubSpot aux fins suivantes :

  • Service clientèle par e-mail : nous traitons les demandes par e-mail dans HubSpot. Nous enregistrons alors votre nom, votre adresse e-mail, le contenu de votre message et nos réponses ainsi que, si vous l'indiquez, votre numéro de commande.
  • Chat sur notre site web : si vous utilisez la fenêtre de chat, nous enregistrons l'historique du chat et les informations que vous y fournissez. Dans le chat, c'est d'abord un assistant IA de HubSpot (Breeze) qui répond ; il s'appuie sur des informations de notre site web. Les demandes auxquelles il ne peut pas répondre sont reprises par notre équipe.
  • Reconnaissance des visiteurs : lorsque vous consultez notre site web, HubSpot charge un code de suivi. Celui-ci dépose les cookies « hubspotutk » et « __hstc » (identification du visiteur, jusqu'à 6 mois), « __hssc » (30 minutes) et « __hssrc » (jusqu'à la fin de la session du navigateur) et enregistre les pages consultées, l'heure, la page de provenance, l'adresse IP ainsi que des informations sur le navigateur et l'appareil. Cela nous permet d'associer à un chat ou à une demande les pages consultées auparavant.
  • Formulaires : les données que vous saisissez dans des formulaires sur notre site web, p. ex. votre adresse e-mail, peuvent être transmises à HubSpot et associées à votre contact.

HubSpot traite les données pour notre compte. Un accès depuis les États-Unis est possible ; HubSpot est certifiée selon le Swiss-U.S. Data Privacy Framework et utilise en outre des clauses contractuelles types. Vous pouvez bloquer ou supprimer les cookies dans votre navigateur. Plus d'informations : legal.hubspot.com

Déclaration de protection des données pour l'utilisation de Google Analytics

Ce site web utilise Google Analytics, un service d'analyse web de Google Inc. (« Google »). Google Analytics utilise ce que l'on appelle des « cookies », des fichiers texte qui sont enregistrés sur votre ordinateur et qui permettent une analyse de votre utilisation du site web. Les informations générées par le cookie concernant votre utilisation de ce site web sont en règle générale transmises à un serveur de Google aux États-Unis et y sont enregistrées. En cas d'activation de l'anonymisation IP sur ce site web, votre adresse IP est toutefois préalablement raccourcie par Google à l'intérieur des États membres de l'Union européenne ou dans d'autres États parties à l'accord sur l'Espace économique européen.

Ce n'est que dans des cas exceptionnels que l'adresse IP complète est transmise à un serveur de Google aux États-Unis et y est raccourcie. Google utilisera ces informations pour analyser votre utilisation du site web, pour établir des rapports sur les activités du site web à l'intention des exploitants du site et pour fournir d'autres prestations liées à l'utilisation du site web et d'Internet. Google transmettra le cas échéant ces informations à des tiers, dans la mesure où la loi l'exige ou lorsque des tiers traitent ces données pour le compte de Google. L'adresse IP transmise par votre navigateur dans le cadre de Google Analytics n'est pas rapprochée d'autres données de Google.

Vous pouvez empêcher l'installation des cookies en configurant votre logiciel de navigation en conséquence ; nous attirons toutefois votre attention sur le fait que, dans ce cas, vous ne pourrez éventuellement pas utiliser l'intégralité des fonctions de ce site web. En utilisant ce site web, vous acceptez le traitement des données collectées à votre sujet par Google de la manière décrite ci-dessus et aux fins mentionnées ci-dessus.

Déclaration de protection des données pour l'utilisation de Google Tag Manager

Nous utilisons Google Tag Manager. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Tag Manager est un outil qui nous permet d'intégrer sur notre site web des outils de suivi ou de statistiques ainsi que d'autres technologies. Google Tag Manager ne crée lui-même aucun profil d'utilisateur, n'enregistre aucun cookie et ne procède à aucune analyse autonome. Il sert uniquement à gérer et à diffuser les outils intégrés par son intermédiaire. Google Tag Manager collecte toutefois votre adresse IP, qui peut également être transmise à la société mère de Google aux États-Unis.

L'utilisation de Google Tag Manager repose sur l'art. 6 par. 1 let. f RGPD. L'exploitant du site web a un intérêt légitime à l'intégration et à la gestion rapides et simples de différents outils sur son site web. Lorsqu'un consentement correspondant a été demandé, le traitement repose exclusivement sur l'art. 6 par. 1 let. a RGPD ; le consentement peut être révoqué à tout moment.

Déclaration de protection des données pour l'utilisation de Microsoft Clarity

Nous utilisons sur notre site web Microsoft Clarity, un service d'analyse de Microsoft Corporation, USA, et de sociétés affiliées. Nous examinons ainsi la manière dont les visiteuses et les visiteurs utilisent notre site web, afin d'en améliorer l'utilisation, notre offre et notre publicité, et de détecter les problèmes techniques.

Clarity enregistre notamment les pages visitées, les clics, les mouvements de défilement et de souris, la durée de la visite ainsi que des indications techniques sur le navigateur et l'appareil. L'adresse IP est utilisée pour déterminer la localisation approximative. À partir de ces données, Clarity crée des représentations agrégées du comportement d'utilisation, appelées heatmaps, et des restitutions de visites individuelles du site web, appelées enregistrements de session. Les contenus affichés sur le site web peuvent faire partie de ces enregistrements.

Nous transmettons en outre certaines actions de la boutique, par exemple les recherches, les actions dans le panier et les achats finalisés, ainsi que, en cas d'achat, la valeur de la commande et la devise. Des identifiants pseudonymes d'utilisateur et de session peuvent être utilisés pour l'attribution à nos analyses Google Analytics. Les connexions avec Google Analytics et Google Ads soutiennent l'analyse de notre site web et de nos mesures publicitaires.

Clarity utilise des cookies et des technologies similaires. Il s'agit notamment de « _clck » pour la reconnaissance d'un navigateur et de « _clsk » pour le regroupement de plusieurs pages vues en une session. Microsoft peut utiliser d'autres cookies à des fins d'analyse, de publicité et d'exploitation. Les données ne sont pas nécessairement anonymes, car les identifiants permettent une reconnaissance et une mise en relation des activités.

Les données collectées sont transmises à Microsoft et peuvent également être traitées en dehors de la Suisse, en particulier aux États-Unis. Microsoft traite également des données à ses propres fins, en particulier pour fournir et améliorer ses services ainsi que pour Microsoft Advertising. Microsoft peut également utiliser des données non personnelles à des fins de recherche et de développement. Vous trouverez de plus amples informations dans les dispositions de protection des données de Microsoft.

Selon la documentation actuelle de Microsoft, les enregistrements de session sont en principe conservés 30 jours. Les sessions marquées ou enregistrées comme favorites ainsi que les données de heatmap et de clics sont conservées jusqu'à neuf mois. Informations sur la conservation

Vous pouvez bloquer ou supprimer les cookies via les paramètres de votre navigateur. Cela n'empêche toutefois pas nécessairement toute collecte de données d'utilisation. Comme possibilité d'opposition à la télémétrie de Clarity, Microsoft mentionne la sélection de Microsoft via la Digital Advertising Alliance et prend en charge le signal de navigateur Global Privacy Control. Vous trouverez d'autres indications dans les informations de Clarity sur la protection des données.

Déclaration de protection des données pour l'utilisation de TikTok

Nous utilisons sur notre site web le pixel TikTok. Le pixel TikTok est un outil pour annonceurs de TikTok, proposé par les deux fournisseurs TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland, et TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, United Kingdom (ensemble « TikTok »). Le pixel TikTok est un extrait de code JavaScript qui nous permet de comprendre et de suivre les activités des visiteurs sur notre site web. À cette fin, le pixel TikTok collecte et traite des informations sur les visiteurs de notre site web ou sur les appareils qu'ils utilisent. Les données collectées via le pixel TikTok sont utilisées pour le ciblage de nos annonces publicitaires, pour l'amélioration de la diffusion des annonces et pour la publicité personnalisée. À cette fin, les données collectées sur notre site web au moyen du pixel TikTok sont transmises à TikTok. Il s'agit en partie d'informations qui sont enregistrées sur l'appareil que vous utilisez. Des cookies sont en outre utilisés via le pixel TikTok, permettant d'enregistrer des informations sur l'appareil que vous utilisez. Un tel enregistrement d'informations par le pixel TikTok ou un accès à des informations déjà enregistrées sur votre appareil n'a lieu qu'avec votre consentement. Vous trouverez de plus amples informations sur la manière dont TikTok traite les données personnelles, y compris sur la base juridique sur laquelle TikTok s'appuie et sur les possibilités d'exercer vos droits vis-à-vis de TikTok, dans la déclaration de protection des données de TikTok sous https://www.tiktok.com/legal/privacy-policy?lang=de-DE.

Déclaration de protection des données pour l'utilisation de ManyChat

Nous utilisons sur notre site web ManyChat Pixel, une plateforme de marketing mobile.

Le fournisseur de services est l'entreprise américaine ManyChat Inc. 535 Everett Avenue, Apartment 312, Palo Alto, CA 94301, USA.

ManyChat traite vos données notamment aussi aux États-Unis.

Comme base du traitement des données auprès de destinataires établis dans des États tiers (en dehors de l'Union européenne, de l'Islande, du Liechtenstein, de la Norvège, donc en particulier aux États-Unis) ou d'une transmission de données vers ces pays, ManyChat utilise ce que l'on appelle des clauses contractuelles types (= art. 46 par. 2 et 3 RGPD). Les clauses contractuelles types (Standard Contractual Clauses - SCC) sont des modèles mis à disposition par la Commission européenne et doivent garantir que vos données respectent également les standards européens de protection des données lorsqu'elles sont transférées dans des pays tiers (comme par exemple aux États-Unis) et y sont enregistrées. Par ces clauses, ManyChat s'engage à respecter le niveau européen de protection des données lors du traitement de vos données concernées, même si ces données sont enregistrées, traitées et gérées aux États-Unis. Ces clauses reposent sur une décision d'exécution de la Commission européenne. Vous trouverez la décision et les clauses contractuelles types correspondantes notamment ici : https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Vous trouverez plus d'informations sur les clauses contractuelles types et sur les données traitées par l'utilisation de ManyChat dans la Privacy Policy sur https://manychat.com/privacy.html.

Déclaration de protection des données pour les services mobiles d'Amazing Enterprise AG

Les services de messagerie mobile d'Amazing Enterprise AG (ci-après le « Service ») sont exploités par Amazing Enterprise AG (« Amazing Enterprise AG » ou « nous »). L'utilisation du Service suppose l'acceptation des présentes conditions générales (« Conditions Mobile »).

Nous nous réservons le droit de modifier ou de suspendre le Service ou certaines de ses fonctions à tout moment et sans préavis. Dans la mesure où la loi le permet, nous pouvons également adapter à tout moment les présentes Conditions Mobile. L'utilisation continue du Service après l'entrée en vigueur de telles modifications vaut acceptation des conditions modifiées.

En acceptant les services de SMS/messages texte d'Amazing Enterprise AG, vous consentez à recevoir des SMS/messages texte récurrents d'Amazing Enterprise AG et pour son compte au numéro de mobile que vous avez indiqué, même si votre numéro figure sur une liste étatique ou nationale « Ne pas appeler ». Les messages texte peuvent être envoyés au moyen d'un système d'appel automatique ou d'autres technologies. Les messages peuvent contenir des informations telles que des mises à jour, des notifications et d'autres contenus liés au service (p. ex. notifications de commande ou de compte) ainsi que des contenus publicitaires tels que des actions et des offres marketing (p. ex. rappels de panier).

Caractère facultatif et coûts Vous comprenez que la participation à ce programme est facultative et ne constitue pas une condition d'achat auprès d'Amazing Enterprise AG. Le Service n'entraîne aucun coût direct, mais vous êtes responsable de l'ensemble des frais et coûts facturés par votre opérateur mobile en lien avec les messages texte. La fréquence des messages peut varier. Des tarifs SMS et données de votre opérateur mobile peuvent s'appliquer. Pour de plus amples informations, veuillez consulter votre contrat de téléphonie mobile ou vous adresser à votre opérateur.

Désinscription Vous pouvez résilier le Service à tout moment en envoyant le mot-clé « STOP » à AMAZINGTOYS® ou en cliquant sur le lien de désinscription (s'il est disponible) dans un message texte. Après la désinscription, vous recevez un message de confirmation et plus aucun message n'est envoyé à votre appareil mobile, sauf s'il est initié par vous. Si vous participez à plusieurs programmes mobiles d'Amazing Enterprise AG, vous devez, sauf disposition légale contraire, vous désinscrire séparément de chaque programme en suivant les instructions des Conditions Mobile respectives.

Service clientèle Pour toute assistance ou question, envoyez le mot-clé « HELP » à AMAZINGTOYS® ou écrivez un e-mail à service@amazingtoys.ch.

Modifications et responsabilité Nous nous réservons le droit de modifier à tout moment les numéros courts ou les numéros de téléphone utilisés pour le Service et de vous informer de ces modifications. Les messages envoyés à un numéro ou à un numéro court modifié peuvent le cas échéant ne pas être reçus, et nous n'assumons aucune responsabilité dans de tels cas. Les opérateurs mobiles qui prennent en charge le Service ne répondent pas des messages livrés en retard ou non livrés. Vous vous engagez à nous fournir un numéro de mobile valable. Si vous obtenez un nouveau numéro de mobile, vous devez vous inscrire à nouveau au Service avec ce nouveau numéro.

Dans la mesure où la loi le permet, nous ne répondons pas des transmissions d'informations manquées, retardées ou mal acheminées, ni d'éventuelles erreurs dans les informations envoyées, ni des actes que vous accomplissez ou omettez d'accomplir sur la base des informations mises à disposition ou du Service.

Paiements

Nous faisons appel à des prestataires spécialisés afin de pouvoir traiter les paiements de nos clientes et clients de manière sûre et fiable. Pour le traitement des paiements s'appliquent en complément les textes juridiques des différents prestataires, tels que les conditions générales (CG) ou les déclarations de protection des données.

Nous utilisons en particulier :

Pour les moyens de paiement enregistrés (voir « Achats et compte client »), Payrexx conserve les données de paiement sous forme d’autorisation (tokenisation) et les débite pour notre compte. Pour TWINT, l’autorisation figure aussi dans votre app TWINT et peut y être révoquée.

Extensions pour le site web

Nous utilisons des extensions pour notre site web afin de pouvoir bénéficier de fonctions supplémentaires.

Nous utilisons en particulier :

Google reCAPTCHA : protection contre le spam (distinction entre les commentaires souhaités provenant d'êtres humains et les commentaires indésirables provenant de bots ainsi que le spam) ; fournisseur : Google ; indications spécifiques à Google reCAPTCHA : « Qu'est-ce que reCAPTCHA ? » (« What is reCAPTCHA? ») https://developers.google.com/recaptcha?hl=de.

Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées afin d'atteindre un niveau de sécurité adapté au risque. Il ne nous est toutefois pas possible de garantir une sécurité complète des données.

L'accès à notre site web est sécurisé par un chiffrement de transport réalisé au moyen des protocoles SSL/TLS, en particulier HTTPS. Dans la plupart des navigateurs web, cela est signalé par un symbole de cadenas dans la barre d'adresse.

Comme toute communication numérique, notre communication numérique est elle aussi soumise à la surveillance de masse exercée par les autorités de sécurité, sans motif ni soupçon particulier, aussi bien en Suisse que dans le reste de l'Europe, aux États-Unis et dans d'autres pays. Nous n'avons aucune influence directe sur la manière dont les services de renseignement, les autorités de police et d'autres organes de sécurité traitent les données personnelles.

Vidéosurveillance

Nous utilisons la vidéosurveillance pour prévenir les infractions et pour conserver des preuves en cas d'infraction, ainsi que pour exercer notre droit de domicile. Dans la mesure où le règlement général sur la protection des données (RGPD) est applicable, il s'agit d'intérêts légitimes prépondérants conformément à [art. 6 par. 1 let. f RGPD](https://steigerlegal.ch/dsgvo/dsgvo-6/).

Nous conservons les enregistrements de notre vidéosurveillance aussi longtemps qu'ils sont nécessaires à la conservation des preuves.

Nous pouvons conserver des enregistrements en raison d'obligations légales, pour faire valoir nos propres prétentions juridiques et en cas de soupçon d'infraction, et les transmettre aux organes compétents, en particulier aux autorités judiciaires ou de poursuite pénale.

Vos droits

Vous disposez en principe des droits d'accès, de rectification, d'effacement, de limitation, de portabilité des données, de révocation et d'opposition. Si vous estimez que le traitement de vos données viole le droit de la protection des données ou que vos prétentions en matière de protection des données ont été lésées d'une autre manière, vous pouvez déposer une réclamation auprès de l'autorité de surveillance. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Révocation, modifications, rectifications et mises à jour

L'utilisateur a le droit d'obtenir gratuitement, sur demande, des informations sur les données personnelles enregistrées à son sujet. L'utilisateur a en outre droit à la rectification des données inexactes ainsi qu'au blocage et à l'effacement de ses données personnelles, pour autant qu'aucune obligation légale de conservation ne s'y oppose.

Amazing Enterprise AG
Zurich, 8 octobre 2026

Quick-Edit